/ הפרק במספרים
| פורסם | 2 בנובמבר 2025 |
|---|---|
| אורך | 37 דק׳ (קצר ב-24% מהממוצע בתוכנית) |
| הנושא המרכזי | אבטחת רכבים חכמים וריגול |
| קטגוריה | הייטק וסטארטאפים |
על מה הפרק?
מחקר של מעבדות סייבר סייבר חושף כשלים חמורים במערכת מולטימדיה של יבואן רכב ישראלי, שהפכו מכוניות לכלי ריגול.
הפרק מציג תחקיר של מעבדות סייבר סייבר על יבואן רכב גדול בישראל, שמערכת המולטימדיה ברכביו חשופה לפריצה וריגול. המערכת, מבוססת אנדרואיד משובש, מאפשרת התקנת אפליקציות זדוניות ללא חתימה, ומעבירה מידע רגיש כגון מיקום, הודעות, ואנשי קשר לענן פתוח. הפרק מיועד למי שמתעניין באבטחת מידע ופרטיות ברכבים חכמים, ומסביר כיצד רשלנות בפיתוח והגדרת ענן הפכה את הרכב למכשיר מעקב. שווה להאזין כדי להבין את הסכנות הנסתרות במוצרים טכנולוגיים ביומיום.
/ תובנות מרכזיות
- יבואן רכב ביטל את בדיקת החתימה של אפליקציות אנדרואיד במערכת המולטימדיה, מה שמאפשר הרצת כל אפליקציה.
- דלי ענן פתוח הכיל מאגרי מידע של לקוחות, קבצי קונפיגורציה, ומידע רגיש שנאסף מהרכבים.
- המערכת אוספת מידע אישי מטלפונים המתחברים לרכב, כולל הודעות, אנשי קשר, מיקום ומהירות.
- קוד המערכת והגישה לדלי הענן נחשפו לציבור דרך מאגר גיטהאב ציבורי.
- התקשורת של אפליקציית היבואן מול השרתים מתבצעת ללא הצפנה, מה שמאפשר יירוט מידע בקלות.
טלפון סלולרי הוא מכשיר מעקב שאנחנו שמים בכיס, והנה אנחנו מגלים שגם מכונית יכולה להיות מכשיר מעקב, רק שאנחנו שמים את עצמנו בתוכה.
ניתוח מאת מערכת פודקאסט·ישראל, מבוסס תמלול אוטומטי של הפרק. על המתודולוגיה והמגבלות
/ שאלות נפוצות על הפרק
- על מה הפרק הזה?
- הפרק מציג תחקיר של מעבדות סייבר סייבר על יבואן רכב גדול בישראל, שמערכת המולטימדיה ברכביו חשופה לפריצה וריגול. המערכת, מבוססת אנדרואיד משובש, מאפשרת התקנת אפליקציות זדוניות ללא חתימה, ומעבירה מידע רגיש כגון מיקום, הודעות, ואנשי קשר לענן פתוח. הפרק מיועד למי שמתעניין באבטחת מידע ופרטיות ברכבים חכמים, ומסביר כיצד רשלנות בפיתוח והגדרת ענן הפכה את הרכב למכשיר מעקב. שווה להאזין כדי להבין את הסכנות הנסתרות במוצרים טכנולוגיים ביומיום.
- מהן התובנות המרכזיות מהפרק?
- יבואן רכב ביטל את בדיקת החתימה של אפליקציות אנדרואיד במערכת המולטימדיה, מה שמאפשר הרצת כל אפליקציה. · דלי ענן פתוח הכיל מאגרי מידע של לקוחות, קבצי קונפיגורציה, ומידע רגיש שנאסף מהרכבים. · המערכת אוספת מידע אישי מטלפונים המתחברים לרכב, כולל הודעות, אנשי קשר, מיקום ומהירות. · קוד המערכת והגישה לדלי הענן נחשפו לציבור דרך מאגר גיטהאב ציבורי. · התקשורת של אפליקציית היבואן מול השרתים מתבצעת ללא הצפנה, מה שמאפשר יירוט מידע בקלות.
מתיאור הפרק
נעלת את המכונית, שמת מנעול על ההגה והדלקת אזעקה ואימובילייזר? פירצות במערכת בידור רכבית של יבואן גדול איפשרו להאקרים להתקין ברכב רוגלות ולגנוב מידע מהסלולרי שלך. משרד התחבורה אוטוטו מאסדר את אבטחת הסייבר של היבואנים והמוסכים 🖼️ אורנה דגני 📷 לירז פאנק
/ עוד פרקים על סייבר ואבטחה
- קלאסי-קינן-שלומי-קינן-על-יצירות-המופת-של-המוסיקה-הקלאסיתחג החירות: מן העולם החדש- דבוז'אק באמריקהסיפורו של המלחין הצ'כי אנטונין דבוז'ק, השפעתו האמריקאית ויצירתו המפורסמת מן העולם החדש.
- ראיון-מורה-יזםראיון-מורה-יזםמהנדס אלקטרוניקה שעבר להוראה מספר כיצד יזם בבית ספר אורט חולון מגמה טכנולוגית חדשה של תקשוב וניהול רשתות לתלמידים בלי רקע מתמטי חזק.
- פודקאסט-האימה-של-תומר-כרמליהמקלט שמתחת למקלטבלילה של מתקפת טילים, אבא של תומר מגלה מדרגות סתר שיורדות לקומה מינוס שמונה-עשרה - ומי שעולה משם בחזרה הביתה כבר אינו אבא שלו.
- סיפורים-לילדים-מומצאים-יחד-עם-aiסיפורים-לילדים-מומצאים-יחד-עם-aiמנחי פודקאסט ילדים מקריאים לאורי סיפור הפתעה ליום הולדתו התשיעי על דמות גיבורה בעולם הרובלוקס.